GHSA-fc4g-f42p-7rhp

ghsaUSosv

alextselegidis/easyappointments Improper Access Control vulnerability

Advisory ansehen veröffentlicht 2023-04-15Lizenz: CC-BY-4.0

alextselegidis/easyappointments 1.4.3 and prior allows one provider to view and edit others providers' appointment details. A patch is available at commit 75b24735767868344193fb2cc56e17ee4b9ac4be and anticipated to be part of version 1.5.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-2104US	medium5.4	0.45% (39th)	—	2023-04-15
Improper Access Control in GitHub repository alextselegidis/easyappointments prior to 1.5.0.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/alextselegidis/easyappointmentsPACKAGE
https://github.com/alextselegidis/easyappointments/commit/75b24735767868344193fb2cc56e17ee4b9ac4beWEB
https://huntr.dev/bounties/3099b8d1-c49c-41b8-a929-73ccded6fc7cWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-2104ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan